แอปพลิเคชันการเข้าสู่ระบบ Windows (winlogon.exe) คืออะไรและเหตุใดจึงทำงานบนพีซีของฉัน

กระบวนการ winlogon.exe เป็นส่วนสำคัญของระบบปฏิบัติการ Windows กระบวนการนี้ทำงานอยู่เบื้องหลังบน Windows เสมอและมีหน้าที่รับผิดชอบต่อฟังก์ชันระบบที่สำคัญบางอย่าง

ที่เกี่ยวข้อง: กระบวนการนี้คืออะไรและเหตุใดจึงทำงานบนพีซีของฉัน

บทความนี้เป็นส่วนหนึ่งของซีรี่ส์ต่อเนื่องของเราที่อธิบายกระบวนการต่างๆที่พบในตัวจัดการงานเช่น svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, rundll32.exe, Adobe_Updater.exe และอื่น ๆ อีกมากมาย ไม่รู้ว่าบริการเหล่านั้นคืออะไร? เริ่มอ่านกันเลยดีกว่า!

แอปพลิเคชันการเข้าสู่ระบบ Windows คืออะไร

กระบวนการ winlogon.exe เป็นส่วนที่สำคัญมากของระบบปฏิบัติการ Windows และ Windows จะไม่สามารถใช้งานได้หากไม่มีมัน

กระบวนการนี้ดำเนินการงานสำคัญต่างๆที่เกี่ยวข้องกับกระบวนการลงชื่อเข้าใช้ Windows ตัวอย่างเช่นเมื่อคุณลงชื่อเข้าใช้กระบวนการ winlogon.exe จะรับผิดชอบในการโหลดโปรไฟล์ผู้ใช้ของคุณลงในรีจิสทรี สิ่งนี้ช่วยให้โปรแกรมใช้คีย์ภายใต้ HKEY_CURRENT_USER ซึ่งแตกต่างกันไปสำหรับบัญชีผู้ใช้ Windows แต่ละบัญชี

Winlogon.exe มี hooks พิเศษในระบบและคอยดูว่าคุณกด Ctrl + Alt + Delete หรือไม่ สิ่งนี้เรียกว่า "ลำดับความสนใจที่ปลอดภัย" และด้วยเหตุนี้พีซีบางเครื่องอาจได้รับการกำหนดค่าให้คุณต้องกด Ctrl + Alt + Delete ก่อนที่คุณจะลงชื่อเข้าใช้การรวมกันของแป้นพิมพ์ลัดนี้จะถูกจับโดย winlogon.exe ซึ่งช่วยให้คุณมั่นใจได้ กำลังลงชื่อเข้าใช้บนเดสก์ท็อปที่ปลอดภัยซึ่งโปรแกรมอื่นไม่สามารถตรวจสอบรหัสผ่านที่คุณกำลังพิมพ์หรือเลียนแบบกล่องโต้ตอบการลงชื่อเข้าใช้

แอปพลิเคชันการเข้าสู่ระบบ Windows ยังตรวจสอบการทำงานของแป้นพิมพ์และเมาส์ของคุณและรับผิดชอบในการล็อกพีซีของคุณและเริ่มโปรแกรมรักษาหน้าจอหลังจากไม่มีการใช้งานเป็นระยะเวลาหนึ่ง

โดยสรุป Winlogon เป็นส่วนสำคัญของกระบวนการเข้าสู่ระบบและจำเป็นต้องทำงานอยู่เบื้องหลัง Microsoft ยังให้รายละเอียดทางเทคนิคเกี่ยวกับความรับผิดชอบของ Winlogon หากคุณสนใจ

ฉันสามารถปิดการใช้งานได้หรือไม่?

คุณไม่สามารถปิดใช้งานกระบวนการนี้ เป็นส่วนสำคัญของ Windows และต้องทำงานตลอดเวลา ไม่มีเหตุผลที่จะปิดการใช้งานเนื่องจากใช้ทรัพยากรเพียงเล็กน้อยในพื้นหลังเพื่อทำหน้าที่สำคัญของระบบ

หากคุณพยายามยุติกระบวนการจากตัวจัดการงานคุณจะเห็นข้อความแจ้งว่าการสิ้นสุดกระบวนการ“ จะทำให้ Windows ใช้งานไม่ได้หรือปิดตัวลง” หากคุณข้ามข้อความนี้หน้าจอของคุณจะเป็นสีดำและพีซีของคุณจะไม่ตอบสนองต่อ Ctrl + Alt + Delete กระบวนการ winlogon.exe มีหน้าที่ในการจัดการ Ctrl + Alt + Delete ดังนั้นจึงไม่มีการกู้คืนเซสชันของคุณเมื่อคุณหยุดแล้ว คุณจะต้องรีสตาร์ทพีซีของคุณเพื่อดำเนินการต่อ

ที่เกี่ยวข้อง: ทุกสิ่งที่คุณต้องการรู้เกี่ยวกับ Blue Screen of Death

Windows จะเปิดใช้กระบวนการนี้เสมอเมื่อคุณเริ่มพีซีของคุณ หาก Windows ไม่สามารถเรียกใช้ winlogon.exe, csrss.exe หรือกระบวนการระบบผู้ใช้ที่สำคัญอื่น ๆ พีซีของคุณจะหน้าจอสีน้ำเงินพร้อมรหัสข้อผิดพลาด 0xC000021A

อาจเป็นไวรัสได้หรือไม่?

เป็นเรื่องปกติที่กระบวนการ winlogon.exe จะทำงานบนระบบของคุณเสมอ ไฟล์ winlogon.exe จริงอยู่ในไดเร็กทอรี C: \ Windows \ System32 บนระบบของคุณ ในการตรวจสอบว่าแอปพลิเคชันการเข้าสู่ระบบ Windows จริงกำลังทำงานอยู่ให้คลิกขวาในตัวจัดการงานแล้วเลือก“ เปิดตำแหน่งไฟล์”

ตัวจัดการไฟล์ควรเปิดไปยังไดเร็กทอรี C: \ Windows \ System32 ที่มีไฟล์ winlogon.exe

หากมีคนบอกคุณว่าไฟล์ winlogon.exe ที่อยู่ใน C: \ Windows \ System32 นั้นเป็นอันตรายนั่นเป็นการหลอกลวง ไฟล์นี้เป็นไฟล์ที่ถูกต้องและการลบออกจะทำให้การติดตั้ง Windows ของคุณเสียหาย

ผู้หลอกลวงฝ่ายสนับสนุนด้านเทคนิคชี้ไปที่ winlogon.exe และกระบวนการสำคัญอื่น ๆ ของระบบและกล่าวว่า "หากคุณเห็นสิ่งนี้ทำงานบนพีซีของคุณแสดงว่าคุณมีมัลแวร์" พีซีทุกเครื่องมีแอปพลิเคชัน Windows Logon ที่ทำงานอยู่และนั่นเป็นเรื่องปกติ อย่าตกหลุมพรางของพวกเขา!

ในทางกลับกันถ้าคุณเห็นไฟล์ winlogon.exe อยู่ในไดเร็กทอรีอื่นแสดงว่าคุณมีปัญหา ไวรัสหรือมัลแวร์ประเภทอื่น ๆ อาจพรางตัวเองขณะที่กระบวนการนี้พยายามซ่อนอยู่เบื้องหลัง การใช้ CPU หรือหน่วยความจำสูงจาก winlogon.exe เป็นสัญญาณเตือนอีกอย่างหนึ่งเนื่องจากกระบวนการนี้ไม่ควรใช้ CPU หรือหน่วยความจำมากในสถานการณ์ปกติ

ที่เกี่ยวข้อง: โปรแกรมป้องกันไวรัสที่ดีที่สุดสำหรับ Windows 10 คืออะไร (Windows Defender ดีเพียงพอหรือไม่)

หากคุณเห็นไฟล์ winlogon.exe ในไดเร็กทอรีอื่นหรือหากคุณเพียงแค่กังวลว่ามัลแวร์อาจทำงานบนพีซีของคุณคุณควรเรียกใช้การสแกนระบบทั้งหมดด้วยซอฟต์แวร์ป้องกันไวรัสที่คุณต้องการ ซอฟต์แวร์รักษาความปลอดภัยของคุณจะลบมัลแวร์ที่พบ